Muchas organizaciones mantienen una peligrosa falsa sensación de seguridad al confundir la ausencia de incidentes con una protección efectiva. España se situó en 2025 como el segundo país del mundo con más detecciones de ransomware, una señal clara de exposición creciente.

Según el último informe de amenazas publicado por HP, basado en el análisis de ciberincidentes reales, cada vez es más habitual que los atacantes utilicen software legítimo, malware muy bien camuflado y señuelos muy convincentes para poder acceder a los dispositivos de sus víctimas.

La combinación de ausencias por vacaciones, procesos internos debilitados y una creciente sofisticación del fraude impulsado por IA explica el repunte estival de los siniestros. La hostelería ha duplicado su exposición en un año y la clonación de voz mediante IA se ha consolidado como una de las técnicas más peligrosas.

Según el análisis de las ciberamenazas del 2025 realizado por Kerspersky, a este primer gran vector de inicio de incidentes de seguridad le siguen el uso de cuentas válidas, que supuso una cuarta parte de los ciberataques, y las relaciones de confianza, que superaron el 15%.

El mercado alcanzó los 7.000 millones de dólares, impulsado por la necesidad de proteger usuarios, aplicaciones y cargas distribuidas en plena transición hacia la IA agéntica. Las empresas están acelerando la adopción de plataformas cloud y modelos híbridos para unificar políticas y reducir la complejidad operativa.

La compañía ha sido nombrada como Champion de la Matriz de Liderazgo de Omdia por cuarto año consecutivo, dentro de los Ecosistemas MSP de Ciberseguridad Global de 2026, destacando entre otras cosas la expansión de su solución Unified Security Platform.

El gasto en ciberseguridad entra en una nueva fase. La seguridad de la identidad para sistemas autónomos se perfila como un nuevo motor de inversión clave, a medida que la ola de regulaciones de la UE se prepara para transformar el mercado, señala Context.

La compañía ha logrado en España, en la primera mitad del año, un crecimiento del 22% en la facturación cloud recurrente, impulsada por un área de especial relevancia: las capacidades avanzadas de detección y respuesta, con un crecimiento del 63% en las cargas de trabajo asociadas a Advanced EDR.

España cerró 2025 con más de 122.000 incidentes gestionados por INCIBE, un 26% más que el año anterior, y se detectaron más de 237.000 sistemas vulnerables en el país. El phishing, la ingeniería social y el ransomware se consolidan como las principales amenazas para la mediana empresa.

Los infostealers permiten a cualquier usuario lanzar campañas de robo de credenciales sin conocimientos técnicos. Las ganancias pueden llegar al millón de euros por campaña. Toda la economía del malware se mueve en la criptomoneda Monero.

La Fira de Barcelona y la Agència de Ciberseguretat de Catalunya, organizadores del evento, han anunciado su séptima edición del 3 al 5 de noviembre, en la que esperan recibir a 6.000 profesionales de la ciberseguridad, a los que ofrecerán un amplio programa de conferencias y actividades paralelas.

La ausencia de estrategias coordinadas de ciberseguridad, que estén orientadas a la resiliencia, limiten el impacto de los incidentes que se produzcan y se centren en la continuidad operativa, supone uno de los mayores riesgos de seguridad, según detallan desde SonicWall.

La digitalización acelerada amplía la superficie de ataque y convierte el riesgo ciber en riesgo operativo. El ransomware se consolida como la principal amenaza para el sector, con paradas medias de 24 días. Un incidente ciber puede convertirse rápidamente en una interrupción del negocio.

Deepfakes, compromiso de aplicaciones de IA, prompt injection y ataques a la cadena de suministro de software sitúan a los atacantes en ventaja. Gartner insta a los CISO a priorizar inversiones y reforzar controles ante un panorama ruidoso y acelerado.

Las filtraciones de datos, el uso de inteligencia artificial y el rastreo automatizado de direcciones públicas disparan el volumen de spam y estafas por correo electrónico, según ESET. La compañía comparte medidas clave para reducir la exposición y evitar fraudes.

Expertos advierten de que la IA ya permite automatizar la detección y explotación de vulnerabilidades, multiplicando los ciberataques y trasladando su impacto al mundo real. La Alianza Atlántica señala que estas tecnologías operan cada vez más sin intervención humana, alterando el equilibrio global de seguridad.

CrimeNetwork es una de las principales plataformas criminales de la darkweb de habla alemana. La operación, desarrollada junto a las autoridades alemanas, suma cinco detenidos y cinco registros en España y Alemania. El servidor, que daba servicio a más de 100.000 usuarios, ha sido bloqueado.

La nueva incorporación a la plataforma Netskope One AI Security integra el análisis de la IA y la inteligencia de riesgos de la compañía con una respuesta autónoma, basada en agentes de IA, para identificar qué inteligencia artificial se está utilizando, evaluar el riesgo que supone y actuar en consecuencia.

Los atacantes utilizan credenciales robadas de AWS para enviar correos maliciosos desde infraestructura legítima, imitando servicios como DocuSign y fabricando hilos completos de correo empresarial. Kaspersky también ha identificado casos de ataques BEC ejecutados a través de Amazon SES.

Un nuevo informe de Kaspersky cuantifica el coste de las ciberestafas que utilizan sistemas de mensajería como WhatsApp, Telegram, SMS o iMessage, a menudo de forma combinada para dar verosimilitud al engaño. En España, el coste medio de este tipo de fraudes es de 577 euros.